DB11T 159.5-2023 市政交通—卡通系统技术规范 第5部分：安全.pdf

ICS35.240.15

CCSL64

DB11

北京市地方标准

DB11/T159.5—2023

代替DB11/T159.4—2015

市政交通一卡通系统技术规范

第5部分：安全

Technicalspecificationformunicipaladministrationcommunications

cardsystem—Part5:Security

2023-12-25发布2024-04-01实施

北京市市场监督管理局发布

DB11/T159.5—2023

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5系统安全要求2

6终端安全要求2

6.1一般要求2

6.2终端数据安全要求3

6.3终端环境安全要求3

6.4终端密码算法要求3

7卡片安全要求4

7.1一般要求4

7.2共存应用4

7.3密钥的独立性4

7.4卡片内部安全体系4

7.5卡片通信安全4

7.6卡片交易安全4

7.7卡片防攻击4

7.8卡片密码算法要求4

8移动支付系统安全要求5

8.1SE安全要求5

8.2客户端软件安全要求5

8.3可信服务管理系统安全要求5

9交易安全要求5

9.1消费交易安全5

9.2充值交易安全5

9.3退卡交易安全6

10密钥管理及算法要求6

10.1一般要求6

10.2生成与发行6

10.3安全机制7

10.4密码算法7

附录A（规范性）SM4算法MAC的计算流程8

附录B（规范性）SM4算法数据加密计算流程9

附录C（规范性）SM4算法数据解密计算流程10

附录D（规范性）SM4算法过程密钥产生流程11

附录E（规范性）SM4算法子密钥推导流程12

I

DB11/T159.5—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规

定起草。

DB11/T159《市政交通一卡通系统技术规范》分为以下部分：

——第1部分：总体要求；

——第2部分：卡片；

——第3部分：终端；

——第4部